msyql5.7.41安装审计插件错误

已于 2023-05-19 20:41:50 修改
阅读量602 收藏
点赞数 1
文章标签： 服务器 linux 数据库
于 2023-05-18 10:59:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42564841/article/details/130742417
版权

因为数据库需要升级，并且需要开启审计日志，所以记录一下mysql5.7.24升级到5.7.41并且开启审计

mysql从5.7.24升级到5.7.41

1.先查询到已经安装到了哪些包


[root~]# rpm -qa|grep mysql
mysql-community-server-5.7.24-1.el7.x86_64
mysql-community-common-5.7.41-1.el7.x86_64
mysql-community-libs-5.7.24-1.el7.x86_64
mysql-community-devel-5.7.24-1.el7.x86_64
mysql-community-client-5.7.24-1.el7.x86_64

2.根据如下顺序安装（前提是数据必须备份好之后再进行如下操作！！！！）

common---->libs---->devel---->client---->server

如果如下提示有依赖问题：

[root~]# rpm -Uvh mysql-community-common-5.7.41-1.el7.x86_64.rpm 
warning: mysql-community-common-5.7.41-1.el7.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID 3a79bd29: NOKEY
error: Failed dependencies:
        mysql-community-common(x86-64) = 5.7.24-1.el7 is needed by (installed) mysql-community-server-5.7.24-1.el7.x86_64

那么就加上“--nodeps”命令强行安装

[root~]#  rpm -Uvh --nodeps mysql-community-common-5.7.41-1.el7.x86_64.rpm 
[root~]#  rpm -Uvh mysql-community-libs-5.7.41-1.el7.x86_64.rpm 
[root~]#  rpm -Uvh mysql-community-devel-5.7.41-1.el7.x86_64.rpm 
[root~]#  rpm -Uvh mysql-community-client-5.7.41-1.el7.x86_64.rpm 
[root~]#  rpm -Uvh mysql-community-server-5.7.41-1.el7.x86_64.rpm 
[root~]#  rpm -qa|grep mysql
mysql-community-common-5.7.41-1.el7.x86_64
mysql-community-server-5.7.41-1.el7.x86_64
mysql-community-libs-5.7.41-1.el7.x86_64
mysql-community-client-5.7.41-1.el7.x86_64
mysql-community-devel-5.7.41-1.el7.x86_64

如上所示mysql就已经完成升级，默认就完成了，不需要重启

mysql升级到5.7.41后安装审计插件

        之前我的mysql5.7.24使用的是Mariadb5.5.58中的server_audit.so是正常的这里就不在赘述了，参考的相关文档是：MySQL审计工具Audit Plugin安装使用

        现在我的mysql升级到了5.7.41之后使用这个插件就报错了

1.使用命令的方式执行安装会报如下错误:

INSTALL PLUGIN server_audit SONAME 'server_audit.so';
ERROR 2013 (HY000): Lost connection to MySQL server during query

这种错误感觉完全摸不着头脑，安装插件怎么会丢失连接呢！

2.通过配置文件(my.cnf)加载的方式引入插件也会有如下错误：

plugin-load-add=server_audit.so

将以上内容添加到配置文件中，启动mysql，然后mysql就无法启动了，下面是错误日志

This could be because you hit a bug. It is also possible that this binary
or one of the libraries it was linked against is corrupt, improperly built,
or misconfigured. This error can also be caused by malfunctioning hardware.
Attempting to collect some information that could help diagnose the problem.
As this is a crash and something is definitely wrong, the information
collection process might fail


key_buffer_size=8388608
read_buffer_size=131072
max_used_connections=0
max_threads=151
thread_count=0
connection_count=0
It is possible that mysqld could use up to
key_buffer_size + (read_buffer_size + sort_buffer_size)*max_threads = 68197 K  bytes of memory
Hope that's ok; if not, decrease some variables in the equation.

Thread pointer: 0x30e9ce0
Attempting backtrace. You can use the following information to find out
where mysqld died. If you see no messages after this, something went
terribly wrong...
stack_bottom = 7ffeea4016a0 thread_stack 0x40000
/usr/sbin/mysqld(my_print_stacktrace+0x3b)[0xf5acab]
/usr/sbin/mysqld(handle_fatal_signal+0x486)[0x7e8bd6]
/lib64/libpthread.so.0(+0xf630)[0x7fd5ef24b630]
/usr/lib64/mysql/plugin/server_audit.so(get_db_mysql57+0x2f)[0x7fd5da2071cf]
/usr/lib64/mysql/plugin/server_audit.so(+0xa2db)[0x7fd5da2072db]
/usr/sbin/mysqld(_Z18mysql_audit_notifyP3THD30mysql_event_general_subclass_tPKciS3_m+0x336)[0x7e9f66]
/usr/sbin/mysqld(my_message_sql+0x144)[0x7d9244]
/usr/sbin/mysqld(my_error+0xe0)[0xf550d0]
/usr/sbin/mysqld(_Z16open_table_errorP11TABLE_SHAREiii+0x35c)[0xdb7bbc]
/usr/sbin/mysqld(_Z14open_table_defP3THDP11TABLE_SHAREj+0x39b)[0xdb91fb]
/usr/sbin/mysqld(_Z15get_table_shareP3THDP10TABLE_LISTPKcmjPij+0x16f)[0xcbeb7f]
/usr/sbin/mysqld(_Z10open_tableP3THDP10TABLE_LISTP18Open_table_context+0xa52)[0xcc6332]
/usr/sbin/mysqld(_Z11open_tablesP3THDPP10TABLE_LISTPjjP19Prelocking_strategy+0x5f2)[0xcc7fd2]
/usr/sbin/mysqld(_ZN22PFS_engine_table_share15check_one_tableEP3THD+0x1b6)[0x14aec36]
/usr/sbin/mysqld(_ZN22PFS_engine_table_share16check_all_tablesEP3THD+0x2c)[0x14aedac]
/usr/sbin/mysqld(_Z24check_performance_schemav+0x59)[0x14a9db9]
/usr/sbin/mysqld(_Z11mysqld_mainiPPc+0x23a5)[0x7e6275]
/lib64/libc.so.6(__libc_start_main+0xf5)[0x7fd5edc20555]
/usr/sbin/mysqld[0x7d85b4]

Trying to get some variables.
Some pointers may be invalid and cause the dump to abort.
Query (0): Connection ID (thread ID): 0
Status: NOT_KILLED

The manual page at http://dev.mysql.com/doc/mysql/en/crashing.html contains
information that should help you find out what is causing the crash.

通过以上的错误只能看出来是mysql奔溃了，没有什么实质的错误内容，我在平台也请教了大佬，可是大佬说的办法都太复杂了，触及了我的知识盲区😂，下面是我们的对话，希望也可以给你提供点思路

  • 与数据交流的路上作者回复：

    确实是崩溃了，有可能是几点啊
    1.看下资源是否充足，找一下系统日志（syslog）看是否有oom的信息，如果oom看下资源能不能调整下，mysql配置能不能降低点如buffer-pool等使其占有更少的资源
    2.把数据库的ssl关闭试下是否可以正常，也有可能是ssl触发的bug
    如果都不成功可能就是触发已有bug了，我再看看

以上的审计插件的问题，是我无法解决了，也许你认为是我选择的版本问题，导致无法安装，或者安装失败了，我也同样考虑了这个问题。随后我就试了其他的版本得到如下小结：

  当前的msyql5.7.41版本，如果使用Mariadb的10.6版本或者以上会报出不兼容找不到相关内容等错误（实际就是不兼容），如果使用10.6以下的版本官方认为是支持的，但是数据库依然安装不上会奔溃

遇到这种问题我也不知道是不是我的服务器有问题，还是mysql有问题，已经解决不了了！

3.最终解决办法

目前只能更换别的审计插件

经过查找发现aws（亚马逊）有开源审计插件，但是这个插件也是蛋疼，竟然是mysql插件的源码，需要我自己编译成.so插件文件，可是这是c++语言啊！！！这谁会。。。。

只能尝试一下自己编译出来

1.下载mysql源码，我的操作系统是centos在官方没有找到直接的对应下载地址，最后选择的是通用linux版本的源码，下载地址

我这里选择的是不带boost的版本，导致我走了很多弯路，如果你下载的是下面哪个mysql-boost的版本也许会方便很多

2.解压压缩包，将上面提到的亚马逊插件目录复制到mysql解压目录/plugin目录下，这样就可以跟随mysql编译的时候一起编译了（git上有提到怎样同步）

3.进入到解压后的目录里BUILD目录中执行

cmake ..

 4.我在执行到这里的时候就报出来了很多的错误，忘记记录了，主要是关于boost的版本问题，根据错误信息，我下载了最新的版本的 boost_1_82_0，但是我忽略了错误信息，因为错误信息中要求安装的是boost_1_59_0我认为只要是新版本应该没有问题，结果还是报错，错误信息中提示的是mysql源码目录下cmake/boost.cmake 中提示找不到对应的版本，

       1） 我先修改了该文件指定的1_59_0为1_82_0,依然报错找不到，查看boost.cmake源码发现回去找压缩包，原来我下载的包不需要解压安装

      2）然后使用命令再次编译，并且执行压缩包所在的目录

cmake  -DWITH_BOOST=/opt/installPackge/mysqlAudit ..

        这个时候我发现还是有错误，查看源码对应关系发现BOOST_INCLUDE_DIR里面就是boost_1_59_0，所以还是需要boost_1_59_0版本才行，否则无法对应关系

        3）最后需要的是下载boost_1_59_0版本再执行上一步的命令

5.上面解决了问题就可以执行编译命令了

make

也可以使用如下执行线程数编译

make -j8

这样编译出现的问题说是需要c++11以上的版本才可以，我的解决办法参考的是Centos7 离线升级gcc/切换gcc

然后还是报错版本不够，根据查询得到解决办法是在mysql源码目录/CMakeLists.txt文件中添加如下内容

add_compile_options(-std=c++11)

6.基本上就可以编译成功了，编译完成的server_audit.so文件在mysql的源码目录下BUILD/plugin/server_audit下

我已经使用了编译好的文件，可以正常运行在mysql5.7.41上（最后需要提示的是也是我遇到的问题，明明在配置文件中开启日志审计server_audit_logging=on但是就是不生效，原因是没有给日志目录授权给mysql用户需要执行sudo chown -R mysql:mysql /opt/auditlogs/）

code东
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
mysql5.7.42 安装审计日志插件audit-plugin报错解决
Bertram的博客
08-30 636
mysql5.7.42 安装审计日志插件audit-plugin报错解决
mysql5.7审计功能开启_开启mysql审计功能
weixin_39860166的博客
12-20 1324
下面方式是在线开启，重启后会失效：1.mysql社区版没有审计插件，先获取server_audit.so文件，我是先在一台测试服务器上安装了一个mariadb数据库，然后搜索find / -name server_audit.so文件，scp复制出来的，也可以直接去mariadb官网下载一个二进制包找；2.获取到server_audit.so包后，把文件cp到mysql插件的路径下：cp /tmp...
蓝易云：centos7系统中安装mysql插件server_audit.so教程
高性价比服务器就选：蓝易云
10-01 190
请注意，确保您从可信赖的来源获取server_audit.so插件文件，并进行适当的配置和权限设置，以确保系统的安全性和稳定性。现在，MySQL插件server_audit.so已经成功安装，并且配置为记录用户连接和SQL查询事件的日志。将下载的server_audit.so插件文件复制到MySQL插件目录。指定要记录的事件类型，上述配置表示记录用户连接事件和SQL查询事件。在完成上述步骤后，重新启动MySQL服务，使配置生效。，添加server_audit插件配置。表示开启server_audit插件，
MYSQL出现2013错误解决
JackMa的博客
02-19 1018
1、点击我的电脑右键-> 管理。
开启数据库审计功能(server_audit.so插件的使用)
xiaoma19961101的博客
01-10 1974
开启mysql数据库审计功能(server_audit.so插件的使用) 使用官方的server_audit.so插件 操作步骤如下： ①将server_audit.so审计插件(已上传至主机)拷贝到mysql插件目录下：cp /iddbs/server_audit.so /iddbs/mysql.lib/plugin/ ②登录mysql安装插件INSTALL PLUGIN server_audit SONAME ‘server_audit.so’; ③检查审计功能是否开启show variables li
mysql 5.7服务无法启动问题
qq_57756904的博客
03-15 3145
mysql 5.7服务无法启动问题
mysql5.7.44安装包
01-17
6. **更好的安全特性**：MySQL 5.7 提供了更严格的默认安全设置，如密码哈希策略的更新，以及更好的审计日志功能。 7. **优化的监控和诊断工具**：包括 Performance Schema 的增强，提供更详细的性能监控信息，以及...
mysql5.7 审计插件及安装步骤
10-20
下面我们将详细探讨 MySQL 5.7 的审计插件及其安装步骤。 ### 一、审计插件概述 MySQL 审计插件（audit_log_plugin）提供了对数据库服务器事件的详细日志记录功能。这些事件包括用户连接、断开连接、SQL语句执行、...
mysql-5.7.38-winx64
04-27
审计插件的引入可以记录数据库的访问和操作，有助于满足合规性和审计需求。 除此之外，MySQL 5.7.38还引入了Group Replication，这是一种高可用性和容错性的解决方案，允许多个MySQL实例之间进行实时数据同步，确保...
mysql5.7.41审计插件(server-audit.so)
最新发布
05-28
mysql5.7.41的审计插件,适用Mariadb的10.6版本或者以上.
mysql5.7.37版本安装包
02-20
5. **安全增强**：MySQL 5.7 引入了增强的安全特性，如默认的加密连接、更好的权限管理系统以及更严格的审计日志，增强了数据保护和合规性。 6. **组复制**：MySQL 5.7 引入了组复制功能，这是一种高可用性和灾难...
Mysql社区版配置audit审计组件
DBA小站
07-29 562
环境：mysql版本 5.7.29 1、下载mariadb源码版本 https://mirrors.tuna.tsinghua.edu.cn/mariadb/mariadb-10.5.7/bintar-linux-x86_64/mariadb-10.5.7-linux-x86_64.tar.gz 2、上传解压 tar -zxvf mariadb-10.5.7-linux-x86_64.tar.gz 3、mysql确认plugin路径 mysql> show global variab
mysql动态加载存储引擎时出现errno: 2 undefined symbol: thd_alloc_service
回南山种豆的专栏
07-28 2787
该问题在5.5版本中出现，但是我换为5.1.45以下版本就从来没有发现过这问题 当然你动态加载时必须保证你的pugin目录下有相关的库文件比如ha_innodb.so
mysql audit_mysql5.7添加日志审计插件audit-plugin
weixin_39879522的博客
01-18 314
来自McAfee的MySQL插件，为MySQL提供审计功能，重点是安全性和审计要求。该插件可以用作独立的审核解决方案，也可以配置为将数据提供给外部监视工具。插件下载地址：首先查看mysql的插件保存目录：mysql> show global variables like 'plugin_dir';+---------------+-------------------------------...
Mysql5.7安装server_audit审计
热门推荐
endzhi的博客
07-13 1万+
由于MySQL的社区版不支持审计系统，可通过第三方插件实现，此次采用MariaDB的server_audit插件来记录{时间，节点，用户，源IP，事件类型，库，语句，影响行数}，注：从mysql8开始已不支持该插件。 1. 查看插件安装目录 mysql> show global variables like 'plugin_dir'; +---------------+-------------------------------+ | Variable_name | Valu.......
audit linux mysql_MySQL审计工具Audit Plugin安装使用
weixin_32046225的博客
01-19 378
本实验的审计插件均是安装在 mysql-community-server-5.7.9 的服务器上。插件安装(社区版)插件下载地址：解压：# unzip audit-plugin-mysql-5.7-1.1.4-725-linux-x86_64.zipArchive: audit-plugin-mysql-5.7-1.1.4-725-linux-x86_64.zipcreating: audit...
在MySQL社区版中也用上审计插件
老叶茶馆
05-09 481
前言MariaDB Auditing Plugin的安装查看audit相关参数启用审计功能功能测试前言数据库审计功能主要将用户对数据库的各类操作行为记录审计日志，以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。审计是一项非常重要的工作，也是企业数据安全体系的重要组成部分，等保测评中也要求有审计日志。对于 DBA 而言，数据库审计也极其重要，特别是发生人为事故后，审计日志便于进行责任追溯...
mysql-审计功能
line_on_database的博客
11-30 2049
一、获取插件 1.下载mariadb的压缩包 重点：如果是mysql5.7不要使用mariadb10.6版本的插件 下载链接：https://downloads.mariadb.org/mariadb/ 2.找到对应的审计插件 find ./* | grep server_audit.so 二、mysql安装插件 1.将插件迁移到mysql插件目录下 # 这个插件目录要根据自己的为准 cp server_audit.so /usr/local/mysql/lib/plugin 2.更改文件属主、组 ch
安装mysql数据库及问题解决方法
三月泡生长在阳春三月天，把鲜红的美味奉献给世人
04-10 1500
1、mysql官网下载安装包，官网地址：www.mysql.com [root@seiang software]#ll total 580020 -rw-r--r--. 1 root root 593940480 Mar 25 18:57mysql-5.7.21-1.el7.x86_64.rpm-bundle.tar 2、解压 [root@seiang software]#t...
mysql 5.7.33 安装审计插件
06-06
首先，您需要下载mysql-community-audit插件。您可以从MySQL官网上下载该插件，该插件提供了Linux和Windows版本。 下载完成后，请解压缩文件并将文件复制到MySQL的插件文件夹下。在Linux系统中，该文件夹通常位于 /usr/lib/mysql/plugin，而在Windows系统中，该文件夹位于C:\Program Files\MySQL\MySQL Server \lib\plugin。 接下来，请打开MySQL服务器的配置文件my.cnf，并添加以下内容： plugin-load=audit_log.so audit_log_format=JSON audit_log_handler=FILE audit_log_policy=ALL 保存并关闭文件后，请启动MySQL服务器以加载该插件。您可以验证插件是否已安装成功，通过执行以下SQL查询： SHOW GLOBAL VARIABLES LIKE 'audit%'; 如果您看到一系列audit_log变量，则表示插件已成功加载并启用。 此时，您可以使用audit_log表来获取MySQL服务器行为事件日志。您可以执行以下SQL查询来查找最近的50个行为事件： SELECT * FROM mysql.audit_log ORDER BY event_time DESC LIMIT 50; 总之，安装MySQL 5.7.33审计插件非常简单，只需依次执行上述步骤即可。一旦安装成功，您可以使用audit_log表来获取MySQL服务器的行为事件日志，以便更好地跟踪和管理您的MySQL环境。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值